Bitget увеличила оценку ущерба от взлома до $387,5 млн и пообещала 10% за возврат средств

Биржа Bitget пересмотрела в сторону увеличения подтверждённую сумму активов, выведенных злоумышленниками в результате недавнего взлома, — до $387,5 млн. Об этом 25 сентября 2026 года сообщила в соцсети X генеральный директор Bitget Грейси Чен (Gracy Chen). Первоначальная оценка составляла $351,6 млн — более высокая цифра появилась после того, как в ончейн-трейсинг добавили активы на Zcash и TRON, которые ранее учли не полностью.

Чен подчеркнула: это не новые случаи кражи, а уточнение уже произошедшего инцидента. С момента взлома дополнительных несанкционированных переводов не зафиксировано, ситуация остаётся локализованной. К расследованию привлечены компании Mandiant и SlowMist, работа продолжается.

Какие активы и адреса затронуты

Среди выведенных активов — $XRP, $ETH, $USDT, $ZEC, USDC, USDT0, XAUt, BNB, AVAX и TRX. Биржа опубликовала основные адреса получателей:

• EVM — 0x770b10b273fc44fe9197d6bf20f145c2e98463ee

• $XRP — rwNhefsz1UQEusxhCvHip3RANinWi4CTck

• $ZEC — t1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVG

• TRON — TBWNguTTgezw9dVorX441C6nDrZpRxYwKD

Программа вознаграждения за возврат средств

Bitget запустила Recovery Bounty Program — программу вознаграждения для тех, кто поможет заморозить или вернуть похищенные активы. Условия таковы:

• 5% от суммы — за успешно замороженные средства, если добровольные действия участника напрямую привели к заморозке

• 5% от суммы — за успешно возвращённые средства

• уже обеспеченные ранее заморозки также засчитываются в рамках программы

Один из ключевых каналов, который использует биржа, — инициатива LazarusBounty от Bybit. При этом действия, совершённые в рамках судебных приказов или запросов правоохранительных органов, под вознаграждение не подпадают.

Мониторинг и сроки возобновления выводов

Для прозрачности расследования Bitget открыла публичный доступ к данным: панель для отслеживания движения средств в реальном времени, портал, где можно подать информацию о заморозке или возврате активов, а также API с адресами злоумышленников, который биржа предоставила для внешнего анализа. Данные о движении средств доступны через отдельный инструмент отслеживания.

Что касается возобновления вывода средств пользователями, Грейси Чен уточнила, что подтверждённый статус и сроки будут объявлены до 7:00 МСК 26 сентября 2026 года.

Таким образом, Bitget уточнила масштаб инцидента, расширила перечень затронутых активов и запустила механизм компенсации через программу вознаграждения. Итоговое решение о возобновлении выводов средств биржа обещает раскрыть в ближайшие часы.

Мнение ИИ

Анализ показывает, что пересмотр суммы ущерба в сторону увеличения — типичный паттерн для крупных криптовзломов: аналогичную динамику продемонстрировал инцидент с Bybit в феврале 2025 года, когда криптодетектив ZachXBT установил причастность северокорейской Lazarus Group к похищению около $1,46 млрд в Ethereum и токенах ERC-20. Ончейн-трейсинг работает поэтапно: активы в менее прозрачных сетях вроде Zcash сложнее отследить сразу, поэтому итоговая цифра ущерба растёт, а не снижается — своего рода «эффект воронки» ончейн-расследований.

Отдельный риск, оставшийся за кадром статьи, — маршруты отмывания похищенного. Хакеры, взломавшие Bybit, конвертировали не менее 209 384 $ETH (около $480 млн) в биткоин, причём минимум $240 млн прошли через кросс-чейн протокол THORChain — по оценке главы безопасности MetaMask Тейлор Монахан, скорость обработки достигала $3,23 млн в час. Позднее злоумышленник отмыл все 499 395 похищенных $ETH преимущественно через тот же протокол за десять дней — эпизод, поднимающий вопрос о готовности мостов ограничивать подозрительные потоки. Успеет ли Recovery Bounty Program опередить хакеров в этой гонке?